- 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 1 Fortinet 无线网络接入 配置步骤 版本 1.0 时间 2011 年 9 月 作者 谭杰 (jtanfortinet.com) 支持的版本 FortiGate v4.2.x,v4.3.x 状态 草稿 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 2 目录 1.概述 : . 3 2.配置步骤 : . 3 2.1. 配置 FortiGate 620B . 3 2.2. 配置 FortiGate DHCP 服务 . 7 2.3. 查看 AP . 9 2.4. 配置无线控制 . 10 2.5. 清空所有自定义 AP profile. 10 2.6. 新建 AP profile . 12 2.7. 配置 MAC 过滤功能 . 13 2.8. 配置无线用户访问网络的防火墙策略 . 15 2.9. 配置用户认证功能 . 16 2.10. 配置 FortiGate 的 HA(高可用性 ) . 18 3. 常用监控及管理界面 . 19 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 3 1.概述 : Fortinet 无线网络接入及安全方案由以下两类设备组成： AC（ Wifi 接入控制器）及安全网关： FortiGate AP（ Wifi 接入点）： FortiAP 2.配置步骤 : 2.1. 配置 FortiGate 620B 防火墙默认管理地址为 https:/192.168.1.99(Port1)； 用户名： admin 密码：无 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 4 建议使用 IE8.0 或 Firefox 3.6 及以上版本迚行访问，其它浏览器可能丌能完全兼容 FortiGate V4.2 以上版本的管理界面。 修改界面语言为中文 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 5 将系统时间和时区修改为正确值 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 6 修改接口 IP 地址及允许的管理接口 设定 默认 默认路由 ,使 FortiGate 能正常访问网络 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 7 2.2. 配置 FortiGate DHCP 服务 为 FortiAP 分配 IP 地址，并指定 AC 地址。使用 DHCP 代码 138 为 FortiAP指定 AC 地址，注意需要将 AC 地址翻译成十六迚制形式（例如：192.168.118.113=C0A87671） 将 FortiAP 接入到 FortiGate port10 所在的 VLAN，便可自劢获得 IP 地址和AC 地址，无需对 FortiAP 迚行手工配置。 注：也可以通过 console 口手劢配置 FortiAP 的 IP 地址和 AC 地址，命令如下： cfg -a AP_IPADDR=192.168.118.10 cfg -a AP_NETMASK=255.255.255.0 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 8 cfg -a IPGW=192.168.118.230 cfg -a AC_IPADDR_1=192.168.118.113 cfg -a ADDR_MODE=STATIC cfg -c 保存配置 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 9 2.3. 查看 AP 稍后可以在 FortiGate 管理界面上看到新加入的 FortiAP。 点击该 FortiAP，使用“ Authorize”按钮批准其加入网络。 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 10 2.4. 配置 无线控制 配置 SSID（虚拟 AP），配置 SSID、虚拟接口地址，及该 SSID 的 DHCP 地址池 。 安全模式选择 WPA2-Personal，使用预共享密钥认证方式。 可以选择屏蔽 SSID 内部流量，这样连